# sec_news

article_title: GLiGuard：面向大语言模型安全防护的模式条件分类方法
link: https://paper.seebug.org/3485
source: Seebug
upload_time: 2026-05-11 16:40:13
category: AI安全
description:
作者：Urchade Zaratiana, Mary Newhauser, George Hurn-Maloney, Ash Lewis 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/html/2605.07982v1 摘要 保障大语言模型（LLM）输出安全合规、符合政策要求，需要能跨多安全维度实时扩展的内容审核机制。然而，当前最优的安全护栏模型均基于70亿–27...


article_title: 基于大语言模型的 AI 智能体安全威胁与防御系统性综述——分层攻击面框架
link: https://paper.seebug.org/3484
source: Seebug
upload_time: 2026-05-09 16:53:56
category: AI安全
description:
作者：Kexin Chu 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/pdf/2604.23338v2 摘要 智能体AI系统可跨多会话规划、保留记忆、调用外部工具并与对等智能体协同，无状态大语言模型则不具备这些能力。现有安全分类体系按攻击类型（如提示注入、越狱）划分威胁，却未说明脆弱的架构组件或威胁显现的时间尺度。本文直接解决这些结构性问题，提出分层攻击面模型（...


article_title: ReTokSync：面向生成式语言隐写的自同步分词消歧方法
link: https://paper.seebug.org/3481
source: Seebug
upload_time: 2026-05-08 16:42:48
category: AI安全
description:
作者：Yaofei Wang, Rui Wang, Weilong Pang等 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/html/2604.25486v1 摘要 生成式语言隐写（GLS）通过将秘密信息嵌入自然语言生成过程实现隐蔽通信。然而在实际部署中，GLS易受分词歧义影响：相同的表层文本在接收端可能被重新分词为不同的token序列，破坏通信双方共享的解码状...


article_title: 素域 PINI：后量子 NTT 掩码的机器验证合成定理
link: https://paper.seebug.org/3480
source: Seebug
upload_time: 2026-05-06 16:44:36
category: AI安全
description:
作者：Ray Iskander，Khaled Kirah 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/abs/2604.25878v1 摘要 本文是后量子密码掩码数论变换（NTT）硬件形式化验证分析系列论文的第六篇。第一篇论文[1]建立了 QANARY 平台的结构依赖分析，第二篇论文[2]量化了部分 NTT 掩码下的安全裕度。布尔掩码的合成理论通过无干扰（NI）...


article_title: Google DeepMind：AI 智能体陷阱
link: https://paper.seebug.org/3479
source: Seebug
upload_time: 2026-04-24 16:54:27
category: AI安全
description:
作者：Matija Franklin, Nenad Tomašev等 译者：知道创宇404实验室翻译组 原文链接：https://blog.qiaomu.ai/api/images/document/2026/04/603f0cae8cd8ab94-ai-agent-trap.pdf 摘要 自主AI智能体日益在网络中自主行动，它们面临一种全新挑战：信息环境本身。由此产生了一个关键安全漏洞，我们称之...


article_title: 合法终端管理软件遭滥用：疑似银狐攻击事件分析与溯源
link: https://paper.seebug.org/3478
source: Seebug
upload_time: 2026-04-15 03:31:00
category: 威胁情报
description:
作者：知道创宇高级威胁情报团队 一、事件概述 近期，我们在客户现场应急响应中排查到一起新型攻击事件。攻击者伪造常用工具安装包诱导执行，随即部署一款带有合法数字签名的终端管理软件。经技术溯源确认，该程序具备主机信息收集、远程控制等完整恶意能力，其 C2 基础设施与 “银狐” 高度关联。由于合法数字签名的天然 “免杀” 特性，该恶意程序可轻易绕过主流杀毒软件检测，实现隐蔽入侵与长期控制。 银狐简介 银...


article_title: SkillTrojan：针对基于技能的智能体系统的后门攻击
link: https://paper.seebug.org/3477
source: Seebug
upload_time: 2026-04-09 08:26:00
category: AI安全
description:
作者：Yunhao Feng, Yifan Ding, Yingshui Tan等 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/html/2604.06811v1/https://arxiv.org/html/2604.06811v1 摘要 基于技能的智能体系统通过组合可复用技能完成复杂任务，在提升模块化与可扩展性的同时，引入了尚未被充分研究的安全攻击面。本文提...


article_title: GUARD‑SLM：面向小语言模型、基于令牌激活的越狱攻击防御方法
link: https://paper.seebug.org/3476
source: Seebug
upload_time: 2026-04-03 02:48:00
category: AI安全
description:
作者：Md. Jueal Mia1, Joaquin Molto1, Yanzhao Wu1, M. Hadi Amini 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/html/2603.28817v1/https://arxiv.org/html/2603.28817v1 摘要 小语言模型（SLM）正成为大语言模型（LLM）高效且经济可行的替代方案，在计算成本...


article_title: 静默颠覆：通过卫星系统供应链植入物实施的传感器欺骗攻击
link: https://paper.seebug.org/3475
source: Seebug
upload_time: 2026-03-24 09:47:00
category: AI安全
description:
作者：Jack Vanlyssel, Gruia-Catalin Roman, Afsah Anwar 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/html/2603.10388v1/https://arxiv.org/html/2603.10388v1 摘要 欺骗攻击是地面系统最具破坏性的网络威胁之一，而在太空中这类威胁愈发危险——卫星难以在轨维修，且运营方依...


article_title: 增强网络入侵检测系统：一种抵御对抗攻击的多层集成方法
link: https://paper.seebug.org/3474
source: Seebug
upload_time: 2026-03-23 08:31:00
category: AI安全
description:
作者：Nasim Soltani, Shayan Nejadshamsi等 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/html/2603.10413v1/https://arxiv.org/html/2603.10413v1 摘要 对抗样本会对机器学习（ML）算法构成严重威胁。若被用于操控基于机器学习的网络入侵检测系统（NIDS）行为，将危及网络安全。本研究旨...


article_title: CUDA Agent：面向高性能 CUDA 内核生成的大规模智能体强化学习
link: https://paper.seebug.org/3473
source: Seebug
upload_time: 2026-03-17 09:50:00
category: AI安全
description:
作者：Weinan Dai, Hanlin Wu, Qiying Yu等 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/html/2602.24286v1/https://arxiv.org/html/2602.24286v1 摘要 GPU内核优化是现代深度学习的基础，但仍是一项高度专业化的任务，需要深厚的硬件专业知识。尽管大语言模型（LLM）在通用编程任务中表现...


link: https://paper.seebug.org/3472
source: Seebug
upload_time: 2026-03-13 08:30:00
category: 威胁情报
article_title:
Unmasking SilverFox’s New Trends: Decoding Evasion Tactics, Domain Impersonation, and Mass-Generated Fake Software

description:
Author: Knownsec 404 Advanced Threat Intelligence Team I. Introduction SilverFox has become one of the most active cyber threats in recent years, targeting managerial and finance staff in organization...


article_title: 基于图像的提示注入：通过视觉嵌入的对抗性指令劫持多模态大语言模型
link: https://paper.seebug.org/3471
source: Seebug
upload_time: 2026-03-11 01:29:00
category: AI安全
description:
作者：Neha Nagaraja, Lan Zhang, Zhilong Wang 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/html/2603.03637v1/https://arxiv.org/html/2603.03637v1 摘要：多模态大语言模型（MLLMs）融合视觉与文本能力赋能各类应用，但这种融合也引入了新的安全漏洞。本文研究基于图像的提示注入（...


article_title: 虚假 OpenClaw 安装程序如何传播 GhostSocks 恶意软件
link: https://paper.seebug.org/3470
source: Seebug
upload_time: 2026-03-10 01:45:00
category: 情报分析
description:
作者：Jai Minton, Ryan Dowd 原文链接：https://www.huntress.com/blog/openclaw-github-ghostsocks-infostealer/https://www.huntress.com/blog/openclaw-github-ghostsocks-infostealer 摘要 信息窃取型恶意软件是针对面向公众系统发起严重攻击的初始访问...


article_title: 当 AI Agent 拥有系统权限：OpenClaw 安全风险全景分析
link: https://paper.seebug.org/3469
source: Seebug
upload_time: 2026-03-06 07:34:00
category: AI安全
description:
作者：知道创宇积极防御实验室 完整的 OpenClaw 安全实践 Skill、自动化审计工具已在 GitHub 开源。项目地址：https://github.com/knownsec/openclaw-security/https://github.com/knownsec/openclaw-security 一、背景说明 随着 AI Agent 技术的快速演进，具备自动化决策与自主执行能力的开源...


# tech_passage

article_title: 【病毒分析】深度剖析粉丝投稿：海莲花APT超级间谍组织最新免杀样本（从白加黑落地到定制化RUST远控）
link: https://forum.butian.net/share/4842
upload_time: 2026-04-14 09:36:01
source: 奇安信攻防社区
description:
一、背景概述与海莲花组织简介
在深入剖析本次的恶意样本之前，我们有必要先了解本次攻击事件的幕后黑手：海莲花(Ocean Lotus)，在安全业界也被称为 APT32 或 Canvas Assassin。
自 2012 年首次...


article_title: 「JavaWeb审计盲点」List 集合误区：批量操作下的权限逃逸
link: https://forum.butian.net/share/4835
upload_time: 2026-04-09 09:00:01
source: 奇安信攻防社区
description:
本文将深入剖析 List 集合在批量查询、批量更新、批量导出等场景下的典型越权模式。这些风险并非源于明显的代码缺陷，而是藏在"合理的业务逻辑"与"容器特性的误用"之间——属于最难被自动化工具发现、却最易被攻击者利用的 Corner Case。


article_title: Bp插件：AI驱动的智能Fuzz生成器
link: https://mp.weixin.qq.com/s/5-fe8mwvj524OSYUpMAIIA
author: 0x八月
upload_time: 2026-05-17 21:18:11
source: 洞见微信安全
description:
Burp AI Fuzzer 是一款基于大语言模型驱动的 Burp Suite 插件，能自动解析 HTTP 请求上下文生成针对性 Fuzz 字典。支持多模板管理、一键标记参数和 Intruder 深度集成，适合 Web 安全测试人员在授权渗透测试中提升模糊测试效率。


article_title: 【安全圈】黑客利用 Burst Statistics WordPress 插件认证绕过漏洞发动攻击
link: https://mp.weixin.qq.com/s/BUzZBnN07Iqe_zyiDwsvtQ
author: 安全圈
upload_time: 2026-05-17 19:00:33
source: 洞见微信安全
description:
AI 漏洞挖掘开始交付\\x26quot;工程化结果\\x26quot;\\x0d\\x0a从音频解码到工业 CAD，从车端 CAN 帧到企业 Java 中间件——这一次，AI 红队没有靠\\x26quot;灵感\\x26quot;。


# baidu

article_title: AI 24小时测试银行核心系统!润和软件的“原子化”将终结金融人海...
link: https://baijiahao.baidu.com/s?id=1865224685631595250&wfr=spider&for=pc
source: 百度快照
upload_time: 2026-05-15
keyword: 银行测试
description:
当AI智能体开始7×24小时自动 测试银行 核心系统，金融行业的“人海战术”时代真要终结了吗？传统金融测试正面临前所未有的困境。随着数字金融的深入发展，银行产品迭代速度越来越快，测试任务随之激增。为了守住金融安全、客户隐私的底线，银行软件测试必须做到极致严谨。然而，传统测试模式高度依赖人力、周期长、场景覆盖有限...


article_title: 手机被远程控制盗刷银行有责任吗安全吗
link: https://ailegal.baidu.com/legalarticle/qadetail?id=311b17f8516a7d250205
source: 百度快照
upload_time: 2026-05-12
keyword: 手机银行漏洞
description:
手机 被远程控制盗刷, 银行 是否承担责任需分情况讨论,具体如下: 一、银行可能承担责任的情形 技术 漏洞 或安全缺陷:若银行系统存在安全漏洞,如未及时更新加密技术、防火墙存在缺陷,或未对异常交易进行预警,导致客户资金被盗刷,银行需承担赔偿责任。法律依据:《中华人民共和国民法典》第一千一百九十八条规定,银行作为经营场所...


article_title: APP遭遇逆向破解、恶意篡改有解决办法吗?-CSDN博客
link: https://blog.csdn.net/2301_78078966/article/details/160988475
source: 百度快照
upload_time: 2026-05-11
keyword: APP逆向
description:
APP 遭遇 逆向 破解和恶意篡改(比如植入木马、插入广告、重打包)确实是移动安全领域的“重灾区”。一旦APP被破解,不仅开发者的知识产权(核心算法、商业逻辑)会裸奔,用户的隐私数据和资金安全也会面临极大威胁。 要想彻底解决这个问题,不存在“一劳永逸”的银弹,但我们可以通过一套“纵深防御体系”,把破解成本无限拉高,让...


article_title: ...一觉睡醒存款被掏空|支付宝|银行卡|手机免密支付功能_网易订阅
link: https://www.163.com/dy/article/KS69574V0553TDXU.html
source: 百度快照
upload_time: 2026-05-05
keyword: 手机银行漏洞
description:
这是本次盗刷最核心 漏洞 。 银行 、微信、支付宝等正规软件,完全不需要这个权限。 一旦开启,诈骗分子就能远程模拟点击 手机 屏幕,点开软件、跳转页面、确认支付,和本人手动操作一模一样。 第二个:短信读取、通知拦截权限 木马可以实时查看所有银行验证码、余额变动提醒,同时自动删除、屏蔽异常短信。


article_title: 银行测评避坑10条!性格测试千万别踩雷💥
link: https://mbd.baidu.com/newspage/data/dtlandingsuper?nid=dt_3780407932263043684
source: 百度快照
upload_time: 2026-04-22
keyword: 银行测试
description:
"占小便宜""讲闲话""逃避问题"这类描述,毫不犹豫选"不符合",别给 银行 留下坏印象哦!🙅‍♀️9️⃣ 结果与过程都要抓!📈 选"重结果也重成长"的平衡项,银行可是希望员工能兼顾结果和过程的哦!😎🔟 不计分但致命!💥 性格测试是面试的重要参考,必须认真对待!别以为它不计分就无所谓,这可是会刷人的关键


article_title: 安卓APP逆向(五)APP逆向实战-CSDN博客
link: http://famensi.com/about_content.asp?haownn=.shtml20260418925462220
source: 百度快照
upload_time: 2026-04-18
keyword: APP逆向
description:
安卓 APP逆向 (五)APP逆向实战-CSDN博客在数字时代,学习安卓APP逆向工程就像开启一扇通往创新之门的窗户。它不仅仅是技术技能,更是培养耐心、逻辑思维和问题解决能力的绝佳方式。今天,我们以79777.app为例,来一场积极向上的实战之旅,共同探索如何通过合法、正向的方法剖析APP结构,提升自己的编程素养。首先,理解APP逆向...


article_title: app逆向(1)| 为什么要进行app逆向_APP逆向-CSDN专栏
link: https://download.csdn.net/blog/column/11648365/123086013
source: 百度快照
upload_time: 2026-04-12
keyword: APP逆向
description:
1.为什么要进行 app逆向 ? 比如你看到别人写的某个程序能够做出某种漂亮的动画效果,通过反汇编、反编译和动态跟踪等方法分析出其动画效果的实现过程这种行为就是逆向工程。 2.什么是软件逆向? 软件逆向也叫逆向工程,英文名是reverse engineering,大意是根据已有的东西和结果,通过分析来推导出具体实现方法。 3.逆向工程的...


article_title: 银行金融测试与金融项目测试要点全面解析
link: http://word.baidu.com/noteview/b3ee5f1da36e58fafab069dc5022aaea998f4148.html
source: 百度快照
upload_time: 2026-04-09
keyword: 银行测试
description:
银行 金融 测试 全攻略 解锁测试新技能 银行金融测试是金融科技领域的守护神 确保系统安全又可靠 从功能到性能 从安全到合规 全方位验证 让金融系统稳如泰山 功能测试 基础中的基础 每个业务场景都要细致入微 转账 贷款 理财...一个都不能少 性能测试 模拟真实场景...


article_title: App逆向实战:从查壳到动态Hook的完整流程解析-CSDN博客
link: https://blog.csdn.net/weixin_28732953/article/details/159819675
source: 百度快照
upload_time: 2026-04-04
keyword: APP逆向
description:
1. 逆向 工程入门:从APK获取到查壳 当你拿到一个陌生的APK文件时,第一反应可能是直接扔进反编译工具。但现实往往没那么简单——就像拆快递时发现包裹被层层胶带缠绕,很多APK都会使用加壳技术保护核心代码。我去年分析某电商 App 时就踩过坑,直接用Jadx打开看到的全是混淆代码,根本找不到业务逻辑入口。


article_title: APP逆向工程实战笔记:石货APP逆向分析与Hook技术实现
link: http://word.baidu.com/noteview/e35be1150f4e767f5acfa1c7aa00b52acfc79c4b.html
source: 百度快照
upload_time: 2026-03-30
keyword: APP逆向
description:
APP逆向 工程干货分享 石货 APP逆向 全攻略 在移动互联网时代 APP逆向 工程超重要 本文带你深入了解石货APP逆向分析全过程 从环境配置到强制更新绕过 再到网络抓包 满满都是实战经验 实验环境搭建 Windows 10 雷电模拟器 root版 JD GUI IDA Pro Frida Charles等工具一应俱全 模拟器环境还做了特别配置哦 强制更新


article_title: 某音乐APP逆向实战(上篇):协议发现与 params 加密破解 - 知乎
link: https://zhuanlan.zhihu.com/p/2018406728010593387
source: 百度快照
upload_time: 2026-03-20
keyword: APP逆向
description:
某音乐 APP逆向 实战(上篇):协议发现与 params 加密破解 免责声明:本文所有分析内容仅用于安全研究与学习目的,不涉及任何商业利用或恶意攻击行为。文中涉及的技术方法遵循”最小必要”原则,所有密钥、接口等敏感信息均已脱敏处理。请勿将本文内容用于任何违法用途,读者需自行承担相关法律责任。


article_title: APP逆向工程,核心原理与移动应用逆向技术全景解析
link: https://baijiahao.baidu.com/s?id=1859991585185227373&wfr=spider&for=pc
source: 百度快照
upload_time: 2026-03-18
keyword: APP逆向
description:
APP逆向工程是指通过分析已编译的应用程序二进制代码，推导其内部工作原理、算法实现或业务逻辑的技术过程 。这一技术领域处于法律与技术的交叉地带，需要工程师深刻理解其边界。从技术本质来看，逆向工程包含三个核心层次：行为分析层：通过监控应用输入输出、网络通信等外部表现推断功能代码逻辑层：反编译可执行文件还原高级...


# github

article_title: cybergym-agentx-v2
link: https://github.com/tenalirama2005/cybergym-agentx-v2
author: tenalirama2005
upload_time: 2026-05-11 00:49:19
keyword: POC
language: Rust
source: New project
description:
CyberGym purple agent v2 — Rust/Axum A2A server with GPT-5.5 Azure iterative PoC generation. Full feedback loop: workspace unpacking, 5 test_vulnerable iterations, crash-confirmed artifact submission. Berkeley RDI AgentBeats Sprint 3.


# wx_news

article_title: [App逆向]脱壳实战
description: [App逆向]脱壳实战基础概念加壳(加固):为了保护App代码不被轻易看懂,开发者会用“外壳”把真正的代码加密藏起来.运行时先...
upload_time: 2026-05-05 18:08:14
author: ziyi程序员
keyword: APP逆向
link:
https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgSxWqTuIv-Rl2UnSfj00JOAKCJ5l9OhUYrVqXa8Fplpd9yy7AeApUWYv6u_7NfPIcgiZkesNIOG_Cn5ySLCX3eE2agsKUCIFCMro0F_cdhqkNIfCJJMSkpIQtJThnTW6jqN1NaBrkoniaTaZH_G7z1Mfe85LO28wUBYqedkAuU1GNT6XqGkZCJwxG4wCMMd1lJKsPaypztP6AeZH7i2f3D29Ae0f8bRARvQ..&type=2&query=APP%E9%80%86%E5%90%91&token=B0AC27080A2E4738E8EEB5E1D077E5B8E81CCC126A09F163


